ADManager, Windows Aktif Dizin yapısı kullanılan ortamlarda; AD sunucusu ile entegre çalışan, AD kullanıcı ve Cihaz Yönetim Uygulamasıdır. Saha IT ekibimizn talebi üzerine geliştirme kararı alınmış ve açık kaynak olarak dağıtımı planlanmıştır. Bu uygulama, 3. taraf uygulama ya da sunucu arayüzü kullanmadan Aktif Dizin yapınızda birçok düzenleme yapılmasını sağlar.
Bu uygulama ile ilk aşamada planlanan :
- Aktif Dizin veritabanından tüm kullanıcıları listeleme,
- AD veritabanına kullanıcı ekleme,
- AD veritabanında kullanıcı sorgulama,
- AD veritabanından kullanıcı silme,
- AD veritabanında kullanıcıyı pasif yapma,
- AD veritabanında pasif kullanıcıyı aktifleştirme,
- AD veritabanında kullanıcının üye gruplarını listeleme,
- Kullanıcıya admin yetkisi atama,
- Kullanıcıdan admin yetkisi alma,
- AD veritabanında Admin yetkisindeki kullanıcıları listeleme,
- Kullanıcı parolasını değiştirme,
- Kullanıcı hareketlerini görme,
- Kullanıcı bazlı ya da toplu sorgu sonucu raporlama,
- AD veritabanından kayıtlı cihazları listeleme,
- AD veritabanında cihaz sorgulama,
- AD veritabanına cihaz ekleme,
- Cihazlara uzaktan direktif uygulama,
- Cihaz bazlı yada toplu sorgu sonucu raporlama işlemleri,
- AD Sunucusunda GPO düzenlemesi yapılması,
- AD sunucusunudan GPO dökümü alınması,
- AD sunucusunda OU tanımlaması ve kullanıcı - OU ataması yapılması,
- Kullanıcı - OU taşıma işlemleri,
- AD sunucu sağlık analizi yapılması ve fazlasıdır.
- Yapısal Birim bazlı (Organizational Unit) Kullanıcı Ekleme Özelliği Eklendi
- Yapısal Birim bazlı Bilgisayar ekleme özelliği eklendi
- Yapısal Birim isimlendirmeleri uygulama standartı gereği OU ile başlamalıdır. Örneğin muhasebe departmanı için OUMuhasebe gibi.
- AbuseIpDB servisleri ile entegrasyon yapıldı. Ip bazlı karaliste sorgulama özelliği eklendi.
- Servis MaxAgeInDays parametresi 1 gün ile 365 gün aralığında olmalıdır.
Uygulama test ve gerçek ortamında ;
- Windows 7 ,
- Windows 8 ,
- Windows 10 istemci işletim sistemi ailesinde sorunsuz çalışmıştır.
Sunucu tarafında ise ; - Windows Server 2012 R2 Standart
- Windows Server 2016 R2 Standart AD sunucuları ile sorunsuz çalışmıştır
Ldap(LightWeight Directory Access Protocol), istemci ile sunucu haberleşmesinde kullanılan protokoldür.
Uygulama LDAPv2 ve LDAPv3 ile uyumlu çalışmaktadır.
- Windows İşletim Sistemi (Sunucu - client işletim sistemi ailesi)
- .Net Framework 4.5 +
- Ms Excel uygulaması (Raporlama)
Kurulum dosyası buradan indirilerek kurulum başlatılabilir.
Uygulamada AD Dizin hizmetleri için .Net Framework 3.5 ile gelen System.DirectoryServices.AccountManagement namespace'i tercih edilmiştir.
- Temel dizin hizmetleri tanımlaması için PrincipialContext sınıfı, kullanıcı işlemleri için UserPrincipial, Cihaz işlemlerinde ComputerPrincipial sınıfı kullanılmıştır.
Kurulum tamamlandıktan sonra yapılandırma dosyasında bazı değişiklikler yapmamız gerekecektir.
Uygulama Kurulduğu dizin\Admanager.exe.config
Bazı parametreleri (Ldap bağlantı adresi, domain sunucu adı ve domain adı) config dosyasında belirtmemiz gerekir.
<appSettings>
<add key="path" value=""/>
<add key="domainServer" value=""/>
<add key="computerDomain" value=""/>
<add key="DCDomainServer" value=""/>
<add key="DCDomainEk" value=""/>
<add key="LDAPOU" value=""/>
<add key="ApiKey" value=""/>
</appSettings>
path : Domain Sunucu Ldap bağlantı yolu . Örn: LDAP://mydomainservername.mydomain.local
domainServer : Domain sunucusunu adı. Örn: mydomainservername.mydomain.local (domainfqdn)
computerDomain : Domainizin adı. Örn : mydomain.local
DcDomainServer : Domain adınızı alan adından önceki kısmıdır. Domain adınız mydomain.local ilse DCDomainServer "mydomain" olacaktır.
DCDomainEk : Domain adınızın alan uzantısıdır. Örneğin .local,.com gibi.
LDAPOU : AD Veritabanında Yapısal Birim alanlarını çekerken kullanılan parametredir. Şu şekilde olmalıdır. Örn: LDAP://DC=mydomain,dc=local
ApiKey : AbuseIpDB ApiKey'i.
Bu ayarları yaptıktan sonra uygulama kullanıma hazır hale gelecektir.
Uygulama kimlik doğrulama başarılı olduktan sonra Ana Ekrana yönlendirir. An Ekran'da ilgili formlar için yölendirme butonları yer almaktadır.
AD veritabanına kullanıcısı ile ilgili tüm süreç bu form üzerinden yürütülür.
- AD Sunucularında kullanıcı kaydı yaparken kullaniciadi.soyadi vb. küçük harf ve türkçe olmayan karakterle kayıt oluşturulması(kullanıcı Adı) tavsiye edilir.
Uygulama, kayıt esnasında türkçe karakter de girmiş olsanız arka planda ingilizce karakter karşılığında kaydeder.
ilgili Sınıf : EnglishChar
ilgili Method :
static string ConvertTRCharToENChar(string textToConvert)
{
return String.Join("",textToConvert.Normalize(NormalizationForm.FormD)
.Where(c => char.GetUnicodeCategory(c) != UnicodeCategory.NonSpacingMark));
}
Girilen: şaziye.test
Kaydedilen: saziye.test olacaktır
- Kullanıcı kaydetme esnasında kullanıcı için oluşturulan parola, default GPO(Group Policy Object) parola politikanıza uygun olmalıdır.
- Uygulama uygunsuzluk durumunda uyarı verir ve kullanıcıyı kaydetmez.
- Kullanıcı kaydı yaparken "Aktif" seçimi yapılarak kaydı yapılmalıdır (Kullanıcıyı aktif yapmak için)
Kullanıcıların AD veritabanında kulanıcı durum kodları(attribute/flag) bulunmaktadır.
Bunlardan bazıları şu şekildedir:
Property Flag Value In Hexadecimal Value In Decimal
SCRIPT 0x0001 1
ACCOUNTDISABLE 0x0002 2
PASSWD_CANT_CHANGE 0x0040 64
NORMAL_ACCOUNT 0x0200 512
Disabled Account 0x0202 514
Enabled, Password
Not Required 0x0220 544
Disabled, Password
Not Required 0x0222 546
DONT_EXPIRE
_PASSWORD 0x10000 65536
Enabled, Password
Doesn’t Expire 0x10200 66048
Disabled, Password
Doesn’t Expire 0x10202 66050
Disabled, Password
Doesn’t Expire
&Not Required 0x10222 66082 x
DONT_REQ_PREAUTH 0x400000 4194304
PASSWORD_EXPIRED 0x800000 8388608
PARTIAL_SECRETS
_ACCOUNT 0x04000000 67108864
Uygulama üzerinde aşağıda yer aldığı şekilde belirtilmiştir.;
_durumKodlari.Add(512, "Normal Hesap");
//Uygulama üzerinden kullanıcı eklendiğinde aktif ise 544 görünür.
_durumKodlari.Add(544, "Aktif-Parola Gerektirmiyor");
//Uygulama üzerine kullanıcı kayıt esnasında Pasif seçilmiş ise .
_durumKodlari.Add(546, "Pasif- Parola Gerektirmiyor");
//Pasif kullanıcı
_durumKodlari.Add(514, "Pasif");
// 66*** kodları parola süre limiti olmadığı (doesn't expire) zamanlardır.
_durumKodlari.Add(66048, "Aktif- Password Doesn't expire");
_durumKodlari.Add(66082, "Pasif- Password Doesn't expire");
_durumKodlari.Add(66050, "Pasif- Password Doesn't expire,not required");
Daha fazla bilgi buradan alınabilir.
ilgili form üzerinde şu parametreleri girilerek kullanıcı kaydı yapılır :
- Kullanıcı Adı
- Kullanıcı Soyadı
- Kullanıcının AD kullanıcı adı (SamAccountName) / Uygulama otomatik olarak adi.soyadi şeklinde oluşturur.
- Kullanıcının Parolası (GPO ile uyumlu)
Uygulama, Kullanıcıyı başarılı şekilde kaydettikten sonra, Kullanıcının AD Ortamında ilk oturum açılışında yeni parola oluşturmasını sağlar.
İlgili Sınıf: BussinessUser İlgili Method : CreateUserAccount
userPrincipial.Enabled = true;
userPrincipial.Save();
userPrincipial.ExpirePasswordNow();
Kullanıcılar ile ilgili diğer düzenlemeler Context Menü aracılığıyla yapılır. Datagrid üzerinde ilgili kullanıcının satırı seçilir ve sağ tık ile menü açılır.
AD veritabanında kayıtlı kullanıcı bilgisayarları ile işlemlerin yapıldığı formdur
Form üzerinde;
- Bilgisayar kaydı,
- AD Veritabanında İp ve Bilgisayar Adı bazlı arama,
- AD veritabanı tüm cihazları listeleme,
- Cihazlara uzaktan direktif gönderme,
- RPC aktif olan cihazların sistem kaynak durumlarının takibi yapılabilmektedir
Her form üzerinde yer alan Excel ve PDF simgeleri raporla sınıfını tetikleyen bileşenlerdir.
Formlar üzerinde yer alan datagrid üzerinki verilerin dökümünü hazırlar.
Uygulama kaynak kod analizinde Sonarqube aracından faydalanılmıştır. Kod analiz sonuçları bulut ortamına yüklenmiştir.
